CVE-2026-114130 in Nuxt
Riassunto
di VulDB • 22/10/2026
Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Prima della versione 4.6.0, una correzione incompleta per CVE-2026-53722 consente a un'applicazione con le pagine disabilitate di rendere un URL in grado di eseguire script tramite NuxtLink quando l'input controllato dall'attaccante legato all'attributo `to` è prefissato da un carattere di controllo ASCII C0. La classe del router no-pages classifica il valore come una rotta interna prima della verifica precedente del protocollo e lo passa al relativo attributo href dell'ancora renderizzata; i browser rimuovono il carattere di controllo iniziale ed interpretano l'URL javascript: rimanente. Sono interessati sia l'ancora predefinita che l'output personalizzato di NuxtLink, l'href non sicuro è presente nell'HTML generato dal server e una vittima deve fare clic sul link affinché lo script venga eseguito nel contesto dell'applicazione (origin). Questo problema è stato risolto nella versione 4.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.